Registro THPDFPDFMACOptions
Selecciona el perfil de política MAC del PDF, el algoritmo de digest, el conjunto de digests permitidos y el requisito AES-GCM que se aplican al añadir o validar un código de autenticación de mensaje PDF
Declaración
THPDFPDFMACOptions= record
Profile: THPDFPDFMACPolicyProfile;
DigestAlgorithm: THPDFPDFMACDigestAlgorithm;
AllowedDigestAlgorithms: THPDFPDFMACDigestAlgorithms;
RequireAESGCM: boolean;
class function Compatibility: THPDFPDFMACOptions; static;
class function Modern: THPDFPDFMACOptions; static;
class function HighAssurance: THPDFPDFMACOptions; static;
class function Default: THPDFPDFMACOptions; static;
end;Unidad
HPDFDoc
Campos
| Campo | Propósito |
|---|---|
Profile | Etiqueta THPDFPDFMACPolicyProfile registrada con el MAC: pmppCompatibility, pmppModern, pmppHighAssurance o pmppCustom |
DigestAlgorithm | Digest usado para generar la clave y calcular el MAC al crear uno, y digest esperado cuando el perfil fija exactamente uno |
AllowedDigestAlgorithms | Conjunto de digests aceptados durante la validación, que habilita la agilidad de algoritmos para documentos antiguos |
RequireAESGCM | Cuando es true, la validación exige que la carga del MAC esté protegida con AES-GCM |
Compatibility | Class factory: SHA-256 principal, conjunto permitido SHA-2 y SHA-3, AES-GCM no requerido |
Modern | Class factory: SHA-384 principal, conjunto permitido SHA-384/SHA-512/SHA-3, AES-GCM no requerido |
HighAssurance | Class factory: solo SHA3-512 y AES-GCM obligatorio |
Default | Class factory que devuelve Compatibility |
Notas de uso
- Elija una de las cuatro class factories en lugar de montar el registro a mano; solo un perfil personalizado exige editar campos manualmente, y la validación rechaza las opciones que contradicen su etiqueta de perfil
- Pase el registro a
THotPDF.AddStandalonePDFMACpara crear un MAC, o aTHotPDF.ValidatePDFMACy los validadores de cadena/revisión para imponer una política mientras se comprueba uno - Use
Compatibilitypara documentos que deban verificarse con toolchains antiguos, yHighAssurancedonde se exija SHA-3 preparado para post-cuántico y cifrado autenticado